wps图片存在拒绝服务攻击
1. 问题描述:
使用wps图片读取特定的.heic文件导致wps图片崩溃。
2. 复现过程:
使用wps图片的最新版本打开附件中的heic文件,产生崩溃。
我是一个软件漏洞挖掘人员,我希望该漏洞得到承认后我可以申请CNVD编号。
通过网盘分享的文件:poc.heic
链接: https://pan.baidu.com/s/18YP-JdSrGQgk2jHmtGD_Qg?pwd=1ps4 提取码: 1ps4
过程中使用的PoC图片可以通过链接下载。
可以通过邮件联系我确认进展:1217816127@qq.com.
WPS寻令官 | WPS产品体验官